• Какой выбрать маршрутизатор для учебы?

    Mi11er
    @Mi11er
    A human...
    Поставить EVE-NG и играться с любым. там же изучать лабы по CCNA
    Ответ написан
    Комментировать
  • Как организовать мониторинг в реальном времени доступности компьютеров в сети?

    @latush
    Начать можно с friendly pinger, но по уму, сразу настраивать Zabbix, с отправкой уведомлений в телегу
    Ответ написан
    1 комментарий
  • Как заблокировать чужой DHCP сервер средствами Mikrotik?

    hint000
    @hint000
    у админа три руки
    Вот в этой теме Почему я вижу кучу других сетей за пределами моего завода, более того моей страны? было про левый DHCP. Там я писал в комментариях алгоритм поиска при условии, что свитчи неуправляемые (с управляемыми всё гораздо проще). Вот он:
    Исходим из того, что есть левый DHCP-сервер.
    Также исходим из того, что настоящим DHCP-сервером является ваш роутер Микротик (или это не так?)
    Сколько у вас свитчей на заводе? Пусть десять-двадцать, если это мелкие 8-портовые свитчи.
    Ноутбук в хозяйстве найдётся? С ним просто намного меньше бегать придётся, чем без него.
    Идёте с ноутом к первому свитчу (любому на выбор).
    1. определяете, какой из кабелей в свитче является ап-линком, т.е. идёт в сторону вашего главного роутера. Если через несколько промежуточных свитчей идёт к роутеру - неважно, всё равно - это up-link. Надеюсь, не надо подробно рассказывать, как определить? :) Помечаете этот кабель изолентой (если он ещё не был помечен).
    2. выдёргиваете из свитча ап-линк и цепляете к свитчу ноутбук. На ноутбуке смотрите одно из двух: либо левый DHCP выдаст адрес, либо ноут подождёт-подождёт, не увидит DHCP и сам себе выберет адрес 169.254.*.* От правильного DHCP не может быть ответа, т.к. ап-линк выдернут.
    Лучше конечно, чтобы сейчас попался левый DHCP. Если не попался, то втыкаем ап-линк на место и идём к любому другому свитчу. За одну-две минуты без интернета пользователи (которые висят на этом свитче) сильно не обломаются. Знаем мы все эти заводы, работали, :) главное, чтобы директору не отрубить интернет, а все остальные потерпят, если недолго. :) Хотя можно и согласовать заранее, как выше советовали. Только в этом случае вы же не выключаете все компы, а просто делаете кратковременные перебои с интернетом - сущие пустяки, пф-ф-ф...
    3. дошли до N-го свитча, повторили всё, и поймали ответ левого DHCP. Ура! Выдёргиваем все-все кабели из свитча (и ноут тоже), вставляем один кабель (не ап-линк!) и вставляем ноут. Ловим DHCP. нет? выдёргиваем ноут, добавляем один кабель в свитч (не ап-линк!) Ловим DHCP. и т.д. Поймали? помечаем как-то последний кабель (изолентой другого цвета, и назовём это условно "злым" кабелем). Ура! Уже большой прогресс: знаем, что левый DHCP где-то на этом кабеле (если мы не ошиблись, лучше сразу ещё раз проверить).
    4. дальше по обстановке: есть возможность тупо идти вдоль этого кабеля и дойти до следующего свитча? Отлично! Идём и там всё повторяем с пункта 3.
    5. Нет возможности проследить по кабелю, например, пучок кабелей уходит в стену или в потолок. Тогда выдёргиваем из свитча "злой кабель" и ходим по заводу - ищем комнату с компами, на которых пропал интернет, или сразу свитч, на котором не горит индикатор на ап-линке. Нашли такой свитч? Проверяем: втыкаем "злой кабель", возвращаемся к найденному свитчу. Появился ап-линк? значит не ошиблись. Повторяем на этом свитче пункт 3.
    6. Если запутались и сил нет дальше искать, то оставляем выдернутым последний (только последний!) найденный "злой кабель". Раз непонятно, куда он идёт, то сидим ждём, кто из пользователей начнёт жаловаться на отсутствие интернета. Как пожалуются - идём туда и ищем свитч. А если никто не пожалуется, то и хрен с ним. Источник проблем мы ведь изолировали от локальной сети, может позже выяснится, кто это.

    Всё! конец алгоритма поиска! В итоге должны прийти к устройству с левым DHCP.
    Ответ написан
    6 комментариев
  • Прокладка витой пары в новом здании. Как правильно?

    @gamburger
    IT System administrator / HelpDesk
    на работе у себя занимаюсь строительством офисов новый для своей компании и полностью использую следующую документацию:
    • стандарт телекоммуникационных кабельных систем ANSI/TIA/EIA-568-B (568-B);
    • система стандартов безопасности труда. Изделия электротехнические. Общие требования безопасности ГОСТ 12.2.007.0-75;
    • ГОСТ Р 21.1101-2013 «Основные требования к проектной и рабочей документации»;
    • РД 78.36.002-2010 «Технические средства систем безопасности объектов. Обозначения условные графические элементов систем»;
    • Действующими нормами и Правилами пожарной безопасности;
    • Системы телефонии и телевидения и СКС;
    • ГОСТ 34.201-89 «Виды, комплектность и обозначения документов при создании автоматизированных систем»;
    • ISO 11801-2000 «Кабельные системы в информационных технологиях»;
    • Правила устройства электроустановок. Издание 7.

    По вакту могу сказать что подрядчик делает правильно. Наиболее удобный для обслуживания вариант иметь Одну MDF (main destributoin frame) основная серверная с провайдерами Core оборудованием и т.д. и например ШВА на кадждом последующем этаже если таковые есть или же в вашем случае если офис большой, то разбить его на 2 части например.
    Ответ написан
    Комментировать
  • Как восстановить виртуальные машины VMware esxi?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Создать новую флэшку с новым сервером версии понятное дело не ниже старого. Подключить стор к серверу, открыть список файлов и добавить в инвентори каждую машину. Если стор не поврежден, то это все пройдет запросто. Разумеется, новый сервер нужно заново добавлять в vcenter.
    Ответ написан
    3 комментария
  • Postfix пересылка с одного адреса на несколько?

    sashkets
    @sashkets
    Прекратил отвечать после 24.02.2022
    изучаем, что такое alias
    Ответ написан
    5 комментариев
  • Отправка почты через сервер iredmail?

    Ernillew
    @Ernillew
    Администрирую *nix-системы с 1997 года
    iredmail это какая-то фигня для тех кто не умеет настраивать почтовые сервера, насколько можно понять по их сайту. На самом деле в качестве smtp-сервера там выступает postfix. Вот постфикс и настраивайте, читайте что такое relay host и все прочее. Ну или наймите специалиста.
    Ответ написан
    Комментировать
  • Настройка почтового сервера с внешним миром?

    sashkets
    @sashkets
    Прекратил отвечать после 24.02.2022
    в данном случае нужно:
    1. железо
    2. ОСь. freebsd или linux какойто
    3. настроить dns
    4. настроить iredmail (нужно знание postfix, mysql, php)

    если на п. 2 затык, то дальнейшее не имеет смысла трогать

    мой совет в данном случае:
    если надо быстро - наймите специалиста
    если не спешно, пробуйте поэтапно

    для понимания прочтите, что такое администрирование, и с чего оно начинается
    Ответ написан
    1 комментарий
  • Как на Mikrotik правильно настроить VLAN (6.41+)?

    @goyan Автор вопроса
    В итоге все оказалось элементарно - в tagged порты каждого vlan кроме первого необходимо добавлять bridge.

    Пример из моей конфигурации:
    add bridge=bridge1 tagged=ether2,ether3,ether4,ether5,ether6,ether7,ether8,bridge1 untagged=ether9 vlan-ids=101
    add bridge=bridge1 tagged=ether2,ether3,ether4,ether5,ether6,ether7,ether8,bridge1 vlan-ids=102

    Почему так, и где это в документации Mikrotik, я не нашел. Но это не значит, что этого там нет, и я буду очень благодарен, если кто укажет, почему это так и где задокументировано.
    Ответ написан
    1 комментарий
  • Настройка почтового сервера с внешним миром?

    @nApoBo3
    Вам нужно внести соответствующие записи в dns.
    Сначала для домена у вашего регистратора указываются сервера имён обслуживающих домен. После, на данных серверах прописываются, как минимум, mx записи.

    Но учитывая вопрос рекомендую вам обратиться к специалисту или подключить одну из облачных служб электронной почты, сервера электронной почты требуют от администратора достаточно высокой квалификации.
    Ответ написан
    3 комментария
  • Настройка DNS на Winsows 2012 для работы с почтовым сервером

    "В зону прямого просмотра добавил доменное имя почтового сервера и локальный ip адрес. " мне кажется, что Ваш сервер обслуживает только внутренний ДНС.
    1. У Вас есть доменное имя mycompany.ru (сайт есть?)
    2. У кого Вы его регистрировали?
    3. Позвоните в фирму, которая регистрировала доменное имя (наверняка у них и пароль от панели управления ДНС) и попросите добавить вам MX запись на mail.mycompany.ru и A запись mail.mycompany.ru=ip Вашего сервера.
    Ответ написан
    9 комментариев
  • Настройка DNS на Winsows 2012 для работы с почтовым сервером

    первое это надо настроить mx записи в dns в управлении доменом ну и примеры настроек
    www.prodmag.ru/mdaemon/instructions.php
    www.freebsd.org.ru/handbook/mail-advanced.html
    Ответ написан
    Комментировать